CVE-2026-82191
Təsvir
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 versiyalarında filtrlənməmiş sorğu məlumatları PayPal bildiriş yönləndirməsinə əks olunur - PayPal bildiriş son nöqtəsinə (endpoint) yönəlmiş xüsusi hazırlanmış keçid, qurbanın brauzeri (və ya onu əldə edən avtomatlaşdırılmış sistem) tərəfindən izlənildikdə, `com_j2store`-un checkout kontrollerinə gedən nəticəvi yönləndirmənin yalnız nəzərdə tutulmuş `view=checkout&task=confirmPayment&orderpayment_type=...&paction=process` parametrlərini deyil, həmçinin hücum edənin seçdiyi sorğu parametrlərini də daşımasına səbəb olur — bu, həmin ardıcıl sorğuya parametr inyeksiyasına/qaçırtmasına (parameter injection/smuggling) gətirib çıxarır. Bu, qurbanın hazırlanmış keçidi yükləməsini tələb edir (`UI:R`/`UI:P`); bu, özlüyündə autentifikasiya olunmamış hücum edənə, hədəf `com_j2store` URL-ni birbaşa öz parametrləri ilə sorğulayaraq əldə edə bilməyəcəyi heç bir imkan vermir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| j2commerce.com J2Store extension for Joomla | 1.0.0-3.3.22, 4.0.0-4.0.22, 4.1.0-4.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.